OpenBSD용 Firefox는 이제 unveil을 지원합니다.

OpenBSD용 Firefox에서 구현 시스템 호출을 사용한 파일 시스템 격리 지원 밝히다(). 필요한 패치는 이미 업스트림 Firefox에 승인되었으며 Firefox 72에 포함될 예정입니다.

OpenBSD의 Firefox는 이전에 다음을 사용하여 보안되었습니다. 서약 각 프로세스 유형(메인, 콘텐츠 및 GPU)의 액세스를 시스템 호출로 제한하기 위해 이제 unveil()을 사용하여 파일 시스템에 액세스하는 것도 제한됩니다. 기본적으로, 액세스는 ~/Downloads 및 /tmp; 디렉터리로 제한됩니다. 네트워크에서 파일을 다운로드할 때와 디스크에서 파일을 볼 때 모두 마찬가지입니다. Pledge() 및 unveil() 설정은 /usr/local/lib/firefox/browser/defaults/preferences/의 파일에 저장되며, 그 내용은 /etc/firefox/의 파일에서 재정의될 수 있습니다. 두 번째 옵션의 장점은 루트만 이러한 파일을 편집할 수 있다는 것입니다.

이전에도 비슷한 기회가 있었습니다. 추가 Chromium 및 Iridium 브라우저에서.

출처 : opennet.ru